UBIQUITI | Diferencias entre UDM Pro y UDM SE

- Comparativa entre UniFi Dream Machine Pro y Dream Machine Special Edition

Titulo: Ubiquiti | UniFi | UDM Pro vs UDM SE | Dream Machine | Comparativa | Diferencias | Cloud Gateway

Marca: Ubiquiti
Tecnología: UniFi
Subtecnología: Cloud Gateway / Routing / Seguridad / UniFi Protect
Tipo de artículo: Comparativa
Nivel técnico: Básico - Intermedio
Tiempo estimado: 10 minutos
Autor: TVC Ingeniería
Componentes: UDM Pro, UDM SE, UniFi Network, UniFi Protect, dispositivos PoE, almacenamiento HDD
Tags: ubiquiti, unifi, udm pro, udm se, dream machine, cloud gateway, poe, unifi protect, ids, ips, 10g, 2.5gbe

Posibles Fallos:

• Seleccionar un modelo que no cubra los requerimientos de alimentación PoE

• Confundir el puerto WAN de 2.5 GbE del UDM SE con un puerto LAN

• Adquirir un UDM Pro esperando alimentación PoE integrada

• No considerar el almacenamiento interno adicional del UDM SE

• Diseñar una red superior a 1 Gbps sin considerar los puertos SFP+ de 10G

• Utilizar los puertos integrados como sustituto de un switch PoE cuando el proyecto requiere una mayor cantidad de dispositivos

• Elegir el equipo únicamente por capacidad de procesamiento cuando ambos modelos ofrecen un rendimiento de seguridad similar

Causas Probables:

• Desconocimiento de las diferencias de hardware entre ambos modelos

• No considerar la cantidad de dispositivos PoE del proyecto

• Confusión entre puertos LAN y WAN

• No analizar la velocidad contratada con el proveedor de Internet

• No considerar futuras ampliaciones de cámaras o Access Points

• No revisar las necesidades de UniFi Protect

• Considerar que el UDM SE tiene mayor capacidad de procesamiento que el UDM Pro únicamente por ser una versión Special Edition

Paso a paso de solución:

Los equipos UniFi Dream Machine Pro (UDM Pro) y UniFi Dream Machine Special Edition (UDM SE) son Cloud Gateways empresariales de Ubiquiti diseñados para centralizar servicios de red, seguridad y aplicaciones UniFi.

Ambos equipos permiten administrar aplicaciones como:

• UniFi Network

• UniFi Protect

• UniFi Access

• UniFi Talk

• UniFi Connect

También comparten características importantes como firewall, VLAN, VPN, IDS/IPS, administración centralizada y almacenamiento para UniFi Protect.

Sin embargo, existen diferencias importantes principalmente en:

• Alimentación PoE

• Puerto WAN RJ45

• Almacenamiento interno

• Fuente de alimentación

• Consumo eléctrico

La selección correcta dependerá de la arquitectura y necesidades de cada proyecto.

Causa probable

Uno de los errores más comunes al seleccionar entre un UDM Pro y un UDM SE es pensar que el UDM SE tiene un procesador considerablemente más potente.

En realidad, ambos utilizan:

Procesador: Quad-core ARM Cortex-A57 a 1.7 GHz
Memoria RAM: 4 GB
IDS/IPS Throughput: hasta 3.5 Gbps según especificación del fabricante.

Por lo tanto, la principal diferencia no está en el rendimiento del procesador, sino en las características adicionales de conectividad, PoE y almacenamiento del UDM SE.

Comparativa UDM Pro vs UDM SE

El UDM SE incorpora 6 puertos PoE y 2 puertos PoE+, con un presupuesto PoE publicado actualmente de 180 W. También integra un SSD de 128 GB y una WAN RJ45 de 2.5 GbE.

1. Diferencia principal: PoE

La diferencia más visible entre ambos modelos está en sus puertos Ethernet.

UDM Pro

Cuenta con:

8 puertos LAN Gigabit Ethernet

pero:

❌ No proporcionan PoE

Por lo tanto, si queremos conectar:

• Access Points

• Cámaras UniFi Protect

• Teléfonos IP

• Dispositivos de acceso

será necesario utilizar:

• Switch PoE externo

• Inyector PoE

Ejemplo:

UDM Pro
↓
Switch UniFi PoE
↓
├── Access Point
├── Cámara
├── Cámara
└── Teléfono IP

UDM SE

También cuenta con:

8 puertos LAN Gigabit

pero estos sí proporcionan PoE.

Distribución:

6 × PoE
2 × PoE+

Esto permite conectar directamente ciertos dispositivos compatibles.

Ejemplo:

UDM SE
↓
├── Cámara PoE
├── Cámara PoE
├── Access Point PoE+
├── Teléfono IP
└── Otro dispositivo PoE

El fabricante especifica hasta 15.4 W por puerto PoE y hasta 30 W por puerto PoE+.

2. Diferencia en la conexión WAN RJ45

Esta diferencia es especialmente importante cuando el proveedor de Internet entrega velocidades superiores a 1 Gbps.

UDM Pro

Puerto WAN RJ45:

1 GbE

También dispone de:

1 × WAN SFP+ de 10 Gbps

Por lo tanto, para conexiones superiores a 1 Gbps será necesario utilizar la interfaz SFP+ correspondiente.

UDM SE

Puerto WAN RJ45:

2.5 GbE

Además cuenta con:

1 × WAN SFP+ de 10 Gbps

Esto facilita conectar directamente equipos del proveedor que entreguen Ethernet multigigabit.

Ejemplo:

ISP 2 Gbps
↓
ONT
↓
Ethernet 2.5 GbE
↓
UDM SE WAN 2.5 GbE

El UDM SE tiene como WAN predeterminadas una interfaz 10G SFP+ y una interfaz 2.5 GbE RJ45.

3. Importante: el UDM SE no tiene LAN RJ45 de 2.5 GbE

Este punto puede generar confusión.

El puerto:

2.5 GbE RJ45

del UDM SE corresponde a:

WAN

Los ocho puertos RJ45 LAN continúan siendo:

1 GbE

Por lo tanto:

UDM SE

WAN RJ45 → 2.5 GbE

LAN RJ45 → 1 GbE

LAN SFP+ → 10 GbE

Si necesitamos distribuir velocidades superiores a 1 Gbps hacia la red local, una opción es utilizar:

UDM SE
↓
SFP+ LAN 10G
↓
Switch UniFi 10G / Multigigabit
↓
Clientes

4. Puertos SFP+

Ambos modelos cuentan con dos interfaces SFP+:

1 × LAN 10G SFP+
1 × WAN 10G SFP+

Por lo tanto:

UDM Pro

WAN:

• 1 GbE RJ45

• 10G SFP+

LAN:

• 8 × 1 GbE RJ45

• 10G SFP+

UDM SE

WAN:

• 2.5 GbE RJ45

• 10G SFP+

LAN:

• 8 × 1 GbE RJ45

• 10G SFP+

Esto permite utilizar enlaces de alta capacidad entre el gateway y un switch principal.

Ejemplo:

UDM SE / UDM Pro
↓
DAC / Fibra 10 Gbps
↓
Switch Core UniFi
↓
├── Switches
├── Servidores
├── Access Points
└── Cámaras

5. Diferencia de almacenamiento interno

Ambos dispositivos incorporan:

1 bahía para HDD de 3.5 pulgadas

Esta bahía puede utilizarse para almacenamiento de grabaciones mediante:

UniFi Protect

UDM Pro

Cuenta con:

16 GB eMMC

y:

1 bahía HDD 3.5"

UDM SE

Cuenta con:

16 GB eMMC

además de:

128 GB SSD integrado

y:

1 bahía HDD 3.5"

Ubiquiti describe el SSD integrado de 128 GB como almacenamiento destinado a proporcionar una experiencia más rápida del sistema.

6. UniFi Protect

Ambos equipos pueden ejecutar:

UniFi Protect

y utilizar un HDD en la bahía interna para almacenar grabaciones.

Actualmente Ubiquiti publica para ambos equipos una capacidad de administración aproximada de:

• Hasta 24 cámaras HD

• Hasta 14 cámaras 2K

• Hasta 8 cámaras 4K

Estas cifras corresponden a referencias máximas del fabricante y pueden variar dependiendo de la combinación de cámaras y configuración del sistema.

7. Firewall y seguridad

Tanto el UDM Pro como el UDM SE incluyen funcionalidades avanzadas de seguridad.

Entre ellas:

• Stateful Firewall

• Firewall Layer 7

• DPI

• IDS

• IPS

• Segmentación mediante VLAN

• Filtrado avanzado

• Content Filtering

• Ad Blocking

• Zone-Based Firewall

Ambos tienen actualmente una especificación de:

IDS/IPS Throughput: 3.5 Gbps

Por lo tanto:

UDM SE no tiene mayor capacidad IDS/IPS que UDM Pro únicamente por ser la versión Special Edition.

Ambos comparten el mismo procesador y memoria principal.

8. VPN

Ambos modelos permiten utilizar diferentes tecnologías VPN.

Entre ellas:

• Teleport

• WireGuard

• OpenVPN

• IPsec

• Site Magic

• VPN Site-to-Site

• VPN Client

Por ejemplo:

Usuario remoto
↓
Internet
↓
Teleport / WireGuard
↓
UDM Pro / UDM SE
↓
Firewall
↓
VLAN autorizada

Por lo tanto, en características VPN principales no existe una ventaja significativa del UDM SE sobre el UDM Pro.

9. VLAN y segmentación

Ambos equipos pueden manejar múltiples redes y VLAN.

Ejemplo:

UDM Pro / UDM SE

├── VLAN 10 Administración
├── VLAN 20 CCTV
├── VLAN 30 WiFi Corporativo
├── VLAN 40 Invitados
└── VLAN 50 IoT

Posteriormente se pueden crear reglas de firewall para controlar la comunicación entre ellas.

Ejemplo:

CCTV → Administración

❌ Bloqueado

Administración → CCTV

✅ Permitido

10. Diferencia en fuente de alimentación

Otra diferencia importante se encuentra en la fuente interna.

UDM Pro

Fuente:

50 W

Consumo máximo publicado:

33 W

UDM SE

Fuente:

240 W

Consumo máximo del propio equipo:

50 W sin considerar la salida PoE

La fuente de mayor capacidad del UDM SE es necesaria principalmente porque el equipo puede alimentar dispositivos PoE conectados directamente.

11. ¿Cuándo utilizar UDM Pro?

El UDM Pro es una excelente opción cuando ya existe infraestructura de switching PoE.

Ejemplo:

ISP
↓
UDM Pro
↓ 10G SFP+
Switch Pro PoE
↓
├── AP
├── AP
├── Cámaras
└── Computadoras

Puede ser recomendable cuando:

• Ya existe un switch PoE

• Los dispositivos no se conectarán directamente al gateway

• El ISP utiliza una conexión de hasta 1 GbE RJ45

• Se utilizará SFP+ para conexiones superiores

• Se requiere UniFi Protect

• Se requiere firewall avanzado

• Se requiere VPN

• Se requiere administración centralizada UniFi

12. ¿Cuándo utilizar UDM SE?

El UDM SE es recomendable cuando queremos reducir la cantidad de equipos necesarios en instalaciones pequeñas o medianas.

Ejemplo:

Internet
↓
UDM SE
↓
├── Cámara PoE
├── Cámara PoE
├── Access Point
├── Access Point
└── LAN

Puede ser recomendable cuando:

• Se necesitan dispositivos PoE directamente conectados

• Se quiere evitar inicialmente un switch PoE adicional

• El ISP entrega más de 1 Gbps mediante RJ45

• Se quiere disponer de WAN 2.5 GbE

• Se utilizará UniFi Protect

• Se quiere disponer del SSD interno adicional

• El proyecto tiene pocos dispositivos PoE

13. ¿El UDM SE sustituye completamente un switch PoE?

No necesariamente.

Aunque el UDM SE tiene:

8 puertos LAN con PoE

un proyecto puede requerir:

• Más puertos

• Mayor presupuesto PoE

• PoE++

• Puertos 2.5 GbE

• Más capacidad de switching

• Redundancia

• Mayor distribución física

Ejemplo:

20 cámaras
+
8 Access Points
+
15 computadoras

En este escenario:

UDM SE
↓
Switches UniFi PoE
↓
Dispositivos

El PoE integrado del UDM SE puede seguir utilizándose, pero no sustituye automáticamente una infraestructura de switching dedicada.

14. Arquitectura ejemplo con UDM Pro

INTERNET
↓
UDM PRO

WAN → 1 GbE RJ45 / 10G SFP+

↓ 10G SFP+

SWITCH POE

├── AP
├── AP
├── Cámara
├── Cámara
├── NVR / Servidor
└── Usuarios

Ventaja principal:

Ideal cuando ya tendremos un switch PoE independiente.

15. Arquitectura ejemplo con UDM SE

INTERNET
↓
UDM SE

WAN → 2.5 GbE RJ45 / 10G SFP+

↓

├── Cámara PoE
├── Cámara PoE
├── AP PoE+
├── Teléfono IP
│
└── 10G SFP+
↓
Switch UniFi

Ventaja principal:

Mayor integración en un solo equipo.

Resumen rápido

UDM PRO

✅ 8 LAN Gigabit
✅ LAN SFP+ 10G
✅ WAN SFP+ 10G
✅ Bahía HDD
✅ UniFi Protect
✅ IDS/IPS 3.5 Gbps
✅ VPN
✅ VLAN
❌ Sin PoE
❌ WAN RJ45 limitada a 1 GbE
❌ Sin SSD adicional de 128 GB

UDM SE

✅ 8 LAN Gigabit
✅ 6 PoE + 2 PoE+
✅ 180 W de presupuesto PoE
✅ WAN RJ45 2.5 GbE
✅ LAN SFP+ 10G
✅ WAN SFP+ 10G
✅ Bahía HDD
✅ SSD integrado de 128 GB
✅ UniFi Protect
✅ IDS/IPS 3.5 Gbps
✅ VPN
✅ VLAN

Diferencia principal

La forma más sencilla de explicarlo es:

UDM PRO

Gateway + controlador UniFi + seguridad + Protect

↓

Necesita un switch PoE externo si queremos alimentar dispositivos.

UDM SE

Gateway + controlador UniFi + seguridad + Protect

+ PoE

+ WAN 2.5 GbE

+ SSD 128 GB

↓

Mayor integración en un solo dispositivo.

Referencias visuales:

• Vista frontal UDM Pro

• Vista frontal UDM SE

• Comparación de puertos

• Puertos PoE del UDM SE

• Puerto WAN 2.5 GbE del UDM SE

• Puertos SFP+ 10G

• Bahía HDD

• Arquitectura UDM Pro + Switch PoE

• Arquitectura UDM SE con dispositivos PoE directos

Video:

Comparativa UDM Pro vs UDM SE

Sugerencias:

• Revisar la velocidad contratada con el ISP.

• Determinar cuántos dispositivos PoE tendrá el proyecto.

• No confundir el WAN 2.5 GbE del UDM SE con un puerto LAN multigigabit.

• Utilizar el puerto LAN SFP+ 10G para conectar un switch principal cuando se requiera mayor capacidad.

• Calcular el presupuesto PoE antes de conectar cámaras y Access Points.

• Considerar un switch PoE independiente en proyectos de mayor tamaño.

• Instalar un HDD adecuado si se utilizará UniFi Protect.

• Segmentar cámaras, usuarios, invitados e IoT mediante VLAN.

• Configurar políticas de firewall entre las diferentes redes.

• Considerar futuras ampliaciones antes de seleccionar el modelo.

Estandarización de Equipos:

• Utilizar nomenclatura uniforme para redes y VLAN.

• Mantener UniFi OS y aplicaciones actualizadas.

• Documentar direcciones IP de administración.

• Documentar puertos WAN y LAN utilizados.

• Registrar presupuesto PoE disponible y utilizado.

• Utilizar enlaces SFP+ para uplinks de alta capacidad cuando sea necesario.

• Mantener respaldos de configuración.

• Documentar discos instalados para UniFi Protect.

Equipos Compatibles:

• UniFi Access Points

• UniFi Switches

• UniFi Protect Cameras

• UniFi Access

• UniFi Talk

• UniFi Connect

• UniFi LTE Backup

• USP-RPS

• Transceptores y cables DAC SFP+ compatibles

• Discos compatibles para UniFi Protect

No Compatibles / Consideraciones:

• El UDM Pro no proporciona PoE en sus puertos LAN.

• El UDM SE no proporciona 2.5 GbE en sus ocho puertos LAN RJ45.

• El puerto RJ45 2.5 GbE del UDM SE está destinado de forma predeterminada a WAN.

• Los puertos PoE del UDM SE no sustituyen necesariamente un switch PoE en proyectos grandes.

• Dispositivos que requieran una potencia PoE superior a la soportada por los puertos deberán conectarse mediante infraestructura compatible.

• Revisar siempre compatibilidad eléctrica y estándar PoE antes de conectar un dispositivo.

Enlaces útiles

• UDM Pro – Especificaciones oficiales: Ubiquiti Tech Specs

• UDM SE – Especificaciones oficiales: Ubiquiti Tech Specs

• UniFi Downloads: Portal oficial de Ubiquiti

Cursos recomendados (LMS TVC):

• Curso UniFi Network

• Curso de configuración de UniFi Gateway

• Curso de VLAN y segmentación en UniFi

• Curso de Firewall UniFi

• Curso de VPN Teleport y WireGuard

• Curso UniFi Protect

• Curso de diseño de redes UniFi